Vƣợt qua các khâu xác thực ngƣời dùng

Một phần của tài liệu Bài giảng An toàn ứng dụng web và cơ sở dữ liệu (Trang 45 - 46)

Xem xét một form đăng nhập (Log in) và đoạn mã xử lý xác thực ngƣời dùng lƣu trong bảng cơ sở dữ liệu tbl_accounts(username, password) cho nhƣ trên Hình 2.11.

<!— Form đăng nhập -->

<form method="post" action="/log_in.asp">

Tên đăng nhập: <input type=text name="username"><br \> Mật khẩu: <input type=password name="password"><br \> <input type=submit name="login" value="Log In">

</form> <%

' Mã ASP xử lý đăng nhập trong file log_in.asp:

' giả thiết đã kết nối với CSDL SQL qua đối tượng conn và bảng tbl_accounts lưu thông tin người dùng

45

' lấy dữ liệu từ form

username = Request.Form("username") password = Request.Form("password") ' tạo và thực hiện câu truy vấn sql

sqlString = "SELECT * FROM tbl_accounts WHERE username='" & username & "' AND password = '" & password & "'"

set rsLogin = conn.execute(sqlString) if (NOT rsLogin.eof()) then

' cho phép đăng nhập, bắt đầu phiên làm việc else

' từ chối đăng nhập, báo lỗi end if

%>

Hình 2.11.Form đăng nhập (log on) và đoạn mã xử lý xác thực người dùng

Nếu ngƣời dùng nhập 'admin' vào trƣờng username và 'abc123' vào trƣờng password

của form, mã xử lý hoạt động đúng: Nếu tồn tại ngƣời dùng với usernamepassword

kể trên, hệ thống sẽcho phép đăng nhập với thông báo đăng nhập thành công; Nếu không tồn tại ngƣời dùng với usernamepasswordđã cung cấp, hệ thống sẽ từ chối đăng nhập và trả lại thông báo lỗi. Tuy nhiên, nếu ngƣời dùng nhập aaaa' OR 1=1-- vào trƣờng

username và một chuỗi bất kỳ, chẳng hạn 'aaaa' vào trƣờng password của form, mã xử lý hoạt động sai và chuỗi chứa câu truy vấn SQL trở thành:

SELECT * FROM tbl_accounts WHERE username='aaaa' OR 1=1--' AND password='aaaa'

Câu truy vấn sẽ trả về mọi bản ghi trong bảng do thành phần OR 1=1 làm cho điều kiện trong mệnh đề WHERE trở lên luôn đúng và phần kiểm tra mật khẩu đã bị loại bỏ bởi ký hiệu (--). Phần lệnh sau ký hiệu (--) đƣợc coi là ghi chú và không đƣợc thực hiện. Nếu trong bảng tbl_accounts có chứa ít nhất một bản ghi, kẻ tấn công sẽluôn đăng nhập thành công vào hệ thống.

Một phần của tài liệu Bài giảng An toàn ứng dụng web và cơ sở dữ liệu (Trang 45 - 46)

Tải bản đầy đủ (PDF)

(161 trang)